Careto

Careto
Тип троянская программа, руткит, буткит[1]
Год появления как минимум, 2007 год

Careto (с исп. маска, соответственно также известен как The Mask) — компьютерный вирус (троян) испанского происхождения, созданный для атак на энергетические, нефтегазовые и другие различные известные компании и государственные учреждения[1], а также последующей кражи личной информации. Способен заражать системы Windows, Mac OS и, возможно, Linux и iOS: на Linux были обнаружены только модификации трояна, заражение iOS произошло всего 1 раз в Аргентине[2]. Получил своё название после обнаружения соответствующего слова в его коде. Был активен с, как минимум, 2007 года до 2014 года. Вирусом были атакованы более тысячи целей, которые были расположены в 31 стране[1][2][3].

Схема работы вируса

[править | править код]

Careto распространялся через электронную почту, рассылая фишинговые письма с вредоносными веб-сайтами. На этом сайте расположено несколько эксплойтов, сделанных для заражения пользователя. После заражения пользователя он перенаправляется на безопасный веб-сайт, обычно это фильм на YouTube или новостной портал[3].

После заражения вирусом он крадёт личную информацию: ключи SSH, документы и др. Он также загружает дополнительные вредоносные модули, выполняющие различные функции[3]. На момент появления вируса большинство антивирусов не были способны его обнаружить, а потому его удаление было крайне трудным.

Список стран с атакованными вирусом целями[3]

[править | править код]

См. также

[править | править код]

Примечания

[править | править код]
  1. ↑ 1 2 3 Meet Mask, possibly the most sophisticated malware campaign ever seen. Ars Technica. Дата обращения: 13 сентября 2021. Архивировано 13 сентября 2021 года.
  2. ↑ 1 2 Троян Careto заражает всё от Windows до iOS. www.iguides.ru. Дата обращения: 3 сентября 2021. Архивировано 3 сентября 2021 года.
  3. ↑ 1 2 3 4 Kaspersky Lab Uncovers “The Mask”: One of the Most Advanced Global Cyber-espionage Operations to Date Due to the Complexity of the Toolset Used by the Attackers. web.archive.org. Kaspersky. Дата обращения: 3 сентября 2021. Архивировано 21 февраля 2014 года.
Источник — https://ru.wikipedia.org/wiki/Careto